Base de Connaissances

Création de CSR de certificat SSL pour Sun Java Web Server 7.0.

Si vous disposez déjà de votre certificat SSL et devez simplement l’installer, consultez
Installation de certificat SSL | Sun Java Server 7.0.

Générer une CSR à l’aide de l’assistant « Request Server Certificate Wizard » de Sun - Option 1

1. Accédez à l’onglet Certificates/Server Certificates.

2. Définissez un mot de passe pour le jeton de configuration de votre serveur.

   

3. Démarrez l’assistant « Request Server Certificate Wizard », choisissez votre configuration et, lorsque cela vous est demandé, saisissez le mot de passe défini à l’étape précédente.

4. À l’étape 3, saisissez les informations relatives à votre domaine/organisation qui seront incluses dans le certificat SSL:

   

   Nom du serveur (Server Name) (CN): Généralement le nom de domaine complet du serveur (par ex., www.domain.com, mail.domain.com ou *.domain.com)

   Noms de serveur alternatifs (Alternate Server Names): Si vous générez une demande de certificat pour un certificat multidomaine (SAN), saisissez ici les noms (SAN) supplémentaires. Sinon, laissez ce champ vide.

   Organisation (Organization) (O): Le nom légal complet de votre organisation (par ex., DigiCert Inc)

   Unité organisationnelle (Organizational Unit) (OU): Votre département, tel que « Information Technology »

   Localité, État, Pays (Locality, State, Country): La ville, l’état/la province et le pays où votre organisation est située

5. Continuez dans l’assistant de création de CSR, en veillant à spécifier « CA Signed Certificate » à l’étape 5. Cliquez sur « Next », puis sur « Finish ».

6. Une demande de signature de certificat (CSR) au format texte codé devrait vous être fournie.

   Copiez l’intégralité du contenu de la CSR fournie et collez-la dans le processus de commande DigiCert lorsqu’il vous sera demandé.

7. Après avoir reçu votre certificat SSL de DigiCert, vous pouvez l’installer.

   Consultez Installation de certificat SSL | Sun Java Server 7.0.

Générer une CSR à l’aide de Keytool - Option 2

Comme la plupart des systèmes basés sur Java, il est possible de générer votre demande de certificat à partir d’un keystore JKS à l’aide de la commande « keytool ».

Si vous choisissez d’utiliser keytool, vous devrez utiliser nos instructions en ligne de commande (Option 2) lors de l’installation de votre certificat.

Pour générer votre CSR avec keytool, suivez nos instructions de création de CSR avec keytool.

Lors du choix de votre type de serveur pendant le processus de commande en ligne, veillez à sélectionner Java Tomcat afin d’obtenir les fichiers dans le format le plus adapté à une installation en ligne de commande.

Après avoir reçu votre certificat SSL de DigiCert, vous pouvez l’installer. Consultez Installation de certificat SSL | Sun Java Server 7.0.